Malware Analysis

When to Use

• Triaging a suspicious sample in a controlled environment.
• Producing detections (YARA/Sigma) from observed behavior.

适用场景

• 恶意软件样本分析（PE/ELF/Mach-O/APK/脚本）
• YARA 规则编写与验证
• Sigma 行为检测规则生成
• 沙箱自动化分析编排
• IOC 提取与威胁情报
• 反分析技术检测与绕过

六阶段分析流程

Phase 1: 初步分诊